网络结构：

 

爱快路由IPsec VPN配置：

 

 

多核防火墙IPsec VPN配置：

 

点击网络—IPsec VPN—P1提议以及P2提议，定义IKE第一阶段的协商参数，和爱快路由协商内容需要一致。

 

 

 

网络—IPsec VPN—VPN对端列表，新建对端并定义参数。

 

 

注意：接口要选择外网接口。

 

网络—IPsec VPN，创建到爱快路由的VPN隧道，定义相关参数，首先导入创建好的对端。

 

 

 

 

 

 

在网络连接中，新建隧道接口指定安全域并绑定IPsec隧道。

 

 

 

 

 

添加隧道路由

 

 

添加安全策略

 

 

验证：